CVE-2021-20680 in Aterm WG1900HP2

الملخص

بحسب VulDB • 04/06/2026

ثغرة تصفح عبر المواقع (Cross-site scripting) في أجهزة NEC Aterm (أجهزة Aterm WG1900HP2 بإصدار البرنامج الثابت Ver.1.3.1 وما قبله، وأجهزة Aterm WG1900HP بإصدار البرنامج الثابت Ver.2.5.1 وما قبله، وأجهزة Aterm WG1800HP4 بإصدار البرنامج الثابت Ver.1.3.1 وما قبله، وأجهزة Aterm WG1800HP3 بإصدار البرنامج الثابت Ver.1.5.1 وما قبله، وأجهزة Aterm WG1200HS2 بإصدار البرنامج الثابت Ver.2.5.0 وما قبله، وأجهزة Aterm WG1200HP3 بإصدار البرنامج الثابت Ver.1.3.1 وما قبله، وأجهزة Aterm WG1200HP2 بإصدار البرنامج الثابت Ver.2.5.0 وما قبله، وأجهزة Aterm W1200EX بإصدار البرنامج الثابت Ver.1.3.1 وما قبله، وأجهزة Aterm W1200EX-MS بإصدار البرنامج الثابت Ver.1.3.1 وما قبله، وجميع إصدارات أجهزة Aterm WG1200HS، وجميع إصدارات أجهزة Aterm WG1200HP، وجميع إصدارات أجهزة Aterm WF800HP، وجميع إصدارات أجهزة Aterm WF300HP2، وجميع إصدارات أجهزة Aterm WR8165N، وجميع إصدارات أجهزة Aterm W500P، وجميع إصدارات أجهزة Aterm W300P) تتيح للمهاجمين عن بُعد حقن نصوص برمجية أو عناصر HTML تعسفية عبر مسارات غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/12/2020
• إفشاء: 26/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-173873
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00796
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20680
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20680/